Accès Internet sécurisé cœur-réseau

Le marché porte sur un service clé en main d’accès Internet sécurisé de type « cœur-réseau » et d’interconnexion VPN/Data pour 16 sites. Il comprend les abonnements, les études de raccordement et d’acheminement, la fourniture, l’installation et la configuration des équipements et logiciels nécessaires. La configuration des flux est définie avec l’équipe informatique de la CINOR.

Débits et équipements

Les accès sur fibre optique doivent fournir des débits symétriques et garantis, au minimum de :

• 30 Mbit/s pour BIAL, BIAP, CADJEE, CIBR, EMIB, KUB, SEVI, BLB, BLM, BDC et BBN ;
• 50 Mbit/s pour MFM, MIAC, MIPN et la Médiathèque de Sainte-Marie ;
• 100 Mbit/s pour le siège ;
• 200 Mbit/s pour l’accès Internet centralisé « cœur-réseau ».

Chaque équipement sur site doit disposer d’au moins trois sorties RJ45 d’au minimum 1 Gbit/s, permettant notamment la distribution des VLAN data/Internet, VoIP et Wi-Fi public. Le service doit permettre l’interconnexion sécurisée des sites et prendre en charge l’accès Internet, la téléphonie IP et la télémaintenance des infrastructures.

Services, supervision et sécurité

Pour chaque site, la prestation comprend l’abonnement, un relais SMTP, une adresse IP fixe, un antispam et un antivirus de passerelle illimités en nombre de postes, ainsi qu’un filtrage URL. La CINOR dispose d’un accès à la supervision et à la gestion des flux entrants et sortants : affichage graphique, charge instantanée, statistiques, export de tableaux et débits maximaux sur une période.

Le titulaire décrit le cheminement physique, l’indépendance du réseau vis-à-vis d’autres opérateurs, la bande passante garantie et la redondance. Il précise les mesures de sécurisation de l’acheminement, notamment les routages multiples et le débordement possible vers un autre opérateur. Une liaison de secours sur une technologie différente de la liaison initiale, avec les mêmes services associés, est à proposer.

Déploiement, maintenance et niveaux de service

La phase d’initialisation et de déploiement de la solution et des matériels est limitée à 60 jours consécutifs. La création d’une ligne sur fibre est plafonnée à 60 jours calendaires. La disponibilité exigée est de 99 % par ligne et par mois. Les GTR proposées par le candidat comprennent le délai d’intervention et de réparation, du lundi au vendredi de 7 h 30 à 18 h :

• GTR1 : solution temporaire sous 4 heures consécutives au maximum en cas de panne majeure, rétablissant en mode dégradé les services essentiels, dont la VoIP et l’accès Internet ;
• GTR2 : rétablissement complet sous 8 heures consécutives au maximum.

La maintenance est assurée les jours ouvrés de 8 h à 12 h et de 13 h à 17 h. Elle couvre les pièces défectueuses, la main-d’œuvre et les déplacements, la télémaintenance, la télégestion et le télédiagnostic, les outils de test, la documentation technique et une assistance dédiée. Le titulaire maintient les équipements en condition opérationnelle et met à jour leurs firmwares et logiciels. Les incidents sont déclarés sur un support horodaté avec un numéro de ticket unique ; le titulaire fournit une hotline, des modalités d’escalade et un interlocuteur unique. Les interventions font l’objet d’un suivi des délais. Les contraintes des sites peuvent imposer des travaux de nuit ou hors jours ouvrables lorsqu’ils affectent les télécommunications ou l’informatique.

Évolutions et réception

Les augmentations de débit sur les liens existants et la création de nouvelles lignes sont prévues à la commande. Le DQE, non contractuel, chiffre 4 augmentations de 30 à 50 Mbit/s en zone dense, ainsi que des créations en zone dense : 2 lignes de 30 Mbit/s et 1 de 50 Mbit/s, chacune avec une quantité distincte pour la mise en service et l’abonnement mensuel. Le BPU prévoit aussi des paliers d’augmentation vers 50, 100 ou 200 Mbit/s et des créations de lignes de 30, 50, 100 ou 200 Mbit/s, avec distinction zone dense / zone non dense.

La réception comprend des essais et contrôles de conformité et de bon fonctionnement ; le titulaire fournit les appareils et accessoires nécessaires aux essais. Les équipements non conformes sont remplacés sans délai à la demande de la CINOR. Après vérification d’aptitude, la vérification de service régulier dure deux mois par défaut ; le service est alors réputé régulier si les indisponibilités cumulées sont inférieures à 1 %. Le titulaire tient à jour la documentation des installations et communique les résultats des indicateurs de qualité de service.